zoukankan      html  css  js  c++  java
  • CentOS7 vsftp 配置虚拟用户

    1、安装

    yum install vsftpd db4-utils

    2、备份配置文件

    cd /etc/vsftpd/
    cp vsftpd.conf vsftpd.src.conf

    3、修改配置文件如下

    vim vsftpd.conf
    listen=YES
    anonymous_enable=NO
    dirmessage_enable=YES
    xferlog_enable=YES
    xferlog_file=/var/log/vsftpd.log
    xferlog_std_format=YES
    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd/chroot_list
    chroot_local_user=YES
    guest_enable=yes
    guest_username=vsftpd
    user_config_dir=/etc/vsftpd/vsftpd_user_conf
    pam_service_name=vsftpd
    
    local_enable=YES
    pasv_enable=YES
    pasv_min_port=5090
    pasv_max_port=6000

    4、创建虚拟用户账户文件

    vim /etc/vsftpd/userfile
    user1
    123456
    user2
    123456

    5、根据虚拟用户账户文件生成虚拟用户配置文件  vsftpd_login.db

    db_load -T -t hash -f /etc/vsftpd/userfile /etc/vsftpd/vsftpd_login.db
    chmod 600 /etc/vsftpd/vsftpd_login.db

    6、配置虚拟用户登录认证,注释掉全部内容,新增下面的两行,最终效果如下:

    vim /etc/pam.d/vsftpd
    #%PAM-1.0
    auth        sufficient  /lib64/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login
    account     sufficient  /lib64/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login
    #session    optional     pam_keyinit.so    force revoke
    #auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
    #auth       required    pam_shells.so
    #auth       include     password-auth
    #account    include     password-auth
    #session    required     pam_loginuid.so
    #session    include     password-auth

    7、限制虚拟用户切换主目录

    vim /etc/vsftpd/chroot_list
    user1
    user2

    8、创建配置文件目录

    mkdir /etc/vsftpd/vsftpd_user_conf

    9、按用户名为每个用户写配置内容

    仅下载权限

    vim /etc/vsftpd/vsftpd_user_conf/user1
    anon_world_readable_only=NO    
    local_root=/home/vsftpd/user1

    上传、下载权限,不能删除、不能重命名

    anon_world_readable_only=NO
    write_enable=YES
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    local_root=/home/vsftpd/user1

    全部权限:可上传、下载、删除和改名

    write_enable=YES
    anon_world_readable_only=NO
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    anon_other_write_enable=YES
    local_root=/home/vsftpd/user1

    10、创建vsftpd用户(与vsftpd.conf 文件中的:guest_username=vsftpd  一致)

    useradd -d /home/vsftpd -s /sbin/nologin vsftpd
    chown -R vsftpd:vsftpd /home/vsftpd

    11、重启vsftpd服务

    systemctl vsftpd restart.service

    注意:建议使用filezilla等工具进行登录,如果出现问题,有明确的问题提示。

  • 相关阅读:
    438. Find All Anagrams in a String
    406. Queue Reconstruction by Height
    581. Shortest Unsorted Continuous Subarray
    416. Partition Equal Subset Sum
    124. Binary Tree Maximum Path Sum
    240. Search a 2D Matrix II
    160. Intersection of Two Linked Lists
    6. ZigZag Conversion
    iOS tableView 数据处理,数据分类相同数据整合、合并计算总数总价
    iOS 讯飞语音测试没问题,一上线就用不了了
  • 原文地址:https://www.cnblogs.com/dwj192/p/15714939.html
Copyright © 2011-2022 走看看